Кибербезопасность · Тестирование

Веб-слой имеет четыре уровня глубины. Применяемая глубина зависит от вашей цели и охвата.

• 47

  Сканирование открытых портов

  Мы перечисляем открытые для интернета двери (порты) и определяем, какие из них остались открытыми без причины.

• 48

  Определение служб и версий

  Мы определяем, какое программное обеспечение и какой версии работает на каждом открытом порту; старая версия часто означает известную уязвимость.

• 49

  Сопоставление уязвимостей (CVE)

  Мы сопоставляем найденные версии служб с известными уязвимостями и ранжируем их по уровню риска.

• 50

  Проверка межсетевого экрана

  Мы проверяем извне, что ваш межсетевой экран пропускает только тот трафик, который должен.

• 51

  Подробное сканирование портов (включая UDP)

  Мы сканируем весь диапазон портов, включая часто упускаемые из виду службы UDP, чтобы найти службы, которые остались скрытыми.

• 52

  Глубокий анализ SSL/TLS для каждой службы

  Не только ваш сайт: мы также по одному изучаем настройки шифрования электронной почты, VPN и других служб.

• 53

  Учётные данные по умолчанию

  Мы проверяем, по-прежнему ли устройства, такие как маршрутизаторы, камеры, принтеры и серверы, используют заводские имена пользователей и пароли.

• 54

  Безопасность почтового сервера

  Мы проверяем, могут ли другие использовать ваш почтовый сервер для рассылки спама и разрешает ли он незашифрованные соединения.

• 55

  Передача зоны DNS

  Мы проверяем, отдаёт ли ваш DNS-сервер все записи вашего домена всем, кто их запрашивает.

• 56

  Анализ сегментации внутренней сети

  Мы проверяем, что ваша сеть разделена на надлежащие сегменты, например, что к серверу бухгалтерии нельзя подключиться из гостевой сети.

• 57

  Безопасность VPN и удалённого доступа

  Проверяем, актуальны ли точки удаленного доступа, используется ли в них надежная аутентификация и отсутствуют ли известные уязвимости.

• 58

  Сканирование на ошибки конфигурации

  Ищем на серверах и сетевых устройствах неверные или слишком ослабленные настройки.

• 59

  Анализ цепочек уязвимостей

  Оцениваем, насколько серьезной может стать атака, если несколько уязвимостей, кажущихся незначительными по отдельности, использовать последовательно.

• 60

  Контролируемая проверка уязвимостей

  Доказываем, что найденную уязвимость действительно можно эксплуатировать, не нанося вреда вашим системам и в рамках разрешенных вами ограничений; так мы отсеиваем ложные срабатывания.

• 61

  Анализ файлового обмена (SMB)

  Проверяем, открыты ли общие папки для неавторизованных лиц и есть ли у службы обмена файлами известные уязвимости.

• 62

  Анализ службы SNMP

  Проверяем, раскрывает ли служба SNMP, управляющая сетевыми устройствами, информацию об устройствах из-за настроек доступа по умолчанию.

• 63

  Безопасность Active Directory

  Изучаем слабые настройки и пути повышения привилегий в системе управления пользователями и правами Windows (Active Directory), которые могут привести к захвату всей сети.

• 64

  Безопасность удаленного рабочего стола (RDP)

  Проверяем, открыт ли доступ к удаленному рабочему столу в интернет, актуален ли он и защищен ли от подбора паролей.

• 65

  Безопасность VoIP и SIP

  Проверяем, защищена ли ваша телефонная система через интернет от прослушивания, злоупотреблений и мошенничества с платными звонками.

• 66

  Безопасность IPv6

  Проверяем, остаются ли службы, закрытые для IPv4, открытыми через новые адреса IPv6.

• 67

  Оценка осведомленности о фишинге по электронной почте

  Измеряем, насколько хорошо ваши сотрудники распознают подозрительные электронные письма.

• 68

  Соответствие стандартам защиты корпоративной электронной почты

  Проверяем, соответствуют ли лучшим практикам настройки защиты вашей корпоративной электронной почты от подмены отправителя, фишинга и вредоносных вложений.

• 69

  Утечка информации из открытых источников (OSINT)

  Выясняем, сколько полезной для злоумышленника информации о вашей компании и сотрудниках доступно в открытых источниках.

• 70

  Контролируемая симуляция фишинга

  С вашего предварительного согласия мы отправляем безвредные поддельные письма и измеряем, сколько человек переходят по ссылке или вводят данные. Никто не наказывается; цель — обучение.

• 71

  Аудит политики паролей и многофакторной аутентификации

  Проверяем ваши правила паролей и включен ли второй шаг проверки (MFA) для критически важных учетных записей.

• 72

  Углубленный анализ OSINT и социальных сетей

  Мы выявляем целевые сценарии, которые злоумышленник мог бы построить на основе социальных сетей и публичных профилей ключевых сотрудников.

• 73

  Комплексная фишинговая кампания

  Мы проводим дозированную фишинговую программу в несколько волн с разными сценариями и сообщаем о прогрессе с течением времени.

• 74

  Социальная инженерия по телефону (вишинг)

  С вашего письменного разрешения мы проверяем, может ли звонящий, представляясь другим человеком, добиться от ваших сотрудников информации или действий.

• 75

  Осведомлённость о физической безопасности

  Мы оцениваем осведомлённость ваших сотрудников о физических рисках, таких как несанкционированный вход в офис, документы, оставленные на столах, и незаблокированные экраны.

• 76

  Отчётность и рекомендации по обучению сотрудников

  Мы сообщаем о результатах, не обвиняя отдельных людей, и рекомендуем темы и частоту обучения, подходящие вашей команде.

• 77

  Обнаружение похожих и поддельных доменов (тайпоскуоттинг)

  Мы выявляем поддельные домены, которые очень похожи на ваш и были зарегистрированы, чтобы обмануть ваших клиентов.

• 78

  Проверка утечек паролей и данных

  Мы проверяем, распространялись ли корпоративные адреса электронной почты вашей компании вместе с паролями в прошлых утечках данных.

• 79

  Утечка метаданных документов

  Мы сканируем PDF-файлы и офисные документы, опубликованные на вашем сайте, на наличие скрытых деталей, оставленных внутри, таких как имена пользователей, версии программного обеспечения и пути к папкам.

• 80

  Анализ утечек корпоративных репозиториев кода

  Мы ищем в публичных репозиториях кода код, пароли или ключи, принадлежащие вашей компании, которые могли утечь.

• 81

  Аудит конфигурации облака

  Мы проводим аудит ваших аккаунтов AWS, Azure и Google Cloud с помощью более чем 600 проверок, охватывающих разрешения, ведение журналов, шифрование и сетевые настройки.

• 82

  Обнаружение открытых облачных хранилищ

  Мы проверяем, не оставлены ли файловые хранилища в облаке (бакеты) по ошибке открытыми для всех в интернете.

• 83

  Безопасность Kubernetes

  Мы проверяем настройки доступа, разрешений и сети вашей контейнерной платформы на соответствие руководствам по безопасной конфигурации.

• 84

  Сканирование образов контейнеров на уязвимости

  Мы сканируем образы контейнеров, в которые упакованы ваши приложения, на наличие устаревших компонентов с известными уязвимостями.

• 85

  Статический анализ безопасности исходного кода

  Мы изучаем код без запуска приложения и строка за строкой находим ошибки, которые приводят к уязвимостям.

• 86

  Анализ уязвимостей зависимостей и библиотек

  Мы выявляем версии с известными уязвимостями среди готовых библиотек, которые использует ваш код.

• 87

  Анализ инфраструктуры как кода (IaC)

  Мы находим небезопасные настройки в файлах кода, которые создают ваши серверы и облачные ресурсы, ещё до того, как эти ресурсы будут созданы.

• 88

  Сканирование на утечки секретов и ключей в репозиториях кода

  Мы сканируем ваш репозиторий кода, включая его историю, на наличие паролей, API-ключей и данных доступа, случайно записанных в него.

• 89

  Анализ безопасности приложений Android и iOS (статический и динамический)

  Мы анализируем ваше приложение как по коду, так и во время работы: хранение данных на устройстве, сетевой трафик, аутентификацию и защиту самого приложения.